Бета-тестирование антивируса "ВирусБлокАда"

[QUOTE=Dr]
картинка маслом: стоят Andreas Clementi и Vit, разговаривают "дааа, у ВБА ведь крэши...", тут подходим мы "ой, ребята, расскажите, где у нас крэши, и как нам дальше жить..."

я не знаю, как проводит тестирование Andreas Clementi (хотя перед началом тестирования было бы этично предупредить нас, на каких ОС и по каким коллекциям будет тест), но обычно дело заканчивается разговором "парни, давайте бабло, и мы наклеим вам наш значок"
[/QUOTE]
Ну, не знаю. Но мне кажется что стоит поговорить. Что поделать, без PR в наше время не обойтись.

[QUOTE=Vit]
Да и желательно чтобы команда ВБА откликалась на "новаторские"предложения,способные улучшить продажи их продукта,а не отвечать гордым молчанием.ВБА не может даже создать нормальный англоязычный сайт,а при установке антивира предлагает выбирать между Русским и Английским,как будто англоязычный пользователь поймет что означает надпись кириллицей -Английский.Готов общаться на данную тему -лишь бы столком для всех сторон.
[/QUOTE]
уважаемый Vit! мы регулярно получаем письма с предложением "продвигать" нас на запад. в данном случае кроме предложения сделать англоязычный сайт какие есть ещё конструктивные предложения? и как можно ответить на такое письмо? "да, мы сделаем"? да конечно сделаем!

[QUOTE=Geser]
Ну, не знаю. Но мне кажется что стоит поговорить. Что поделать, без PR в наше время не обойтись.
[/QUOTE]
с кем? ты не понял мою тонкую ирония в предыдущем посте. для того, чтобы разговаривать, должен быть предмет разговора, т.е. мы должны были знать о начале тестирования и его результатах. мы ничего не знаем. написать письмо со ссылкой на пост уважаемого Vit'a? (не знаю, какой смайлик здесь поставить)

[QUOTE=Dr]
с кем? ты не понял мою тонкую ирония в предыдущем посте. для того, чтобы разговаривать, должен быть предмет разговора, т.е. мы должны были знать о начале тестирования и его результатах. мы ничего не знаем. написать письмо со ссылкой на пост уважаемого Vit'a? (не знаю, какой смайлик здесь поставить)
[/QUOTE]
Действительно не понял :)

Более чем удивлен реакцией на мое послание...Разъясняю ситуацию-изучая списки антивиров на [url]www.av-comparatives.org[/url] не обнаружил ВБА,думал,что они просто не знают о его существовании(как известно,связь с общественностью у ВБА на высшем уровне-спасибо хоть матом не посылают публично...)Думал помогу братьям-славянам-сообщу о существовании хорошего отечественного продукта,Ответ вы уже знаете.Ничего более добавить не могу.Как Клименти тестировал ВБА не знаю,скажу что он ВСЕГДА лично отвечает на вопросы какими-бы они не были(желательно некоторым перенять подобную привычку) и судя по комментариям на сайте оценки тестирований объективные .Если вам так много советуют с продвижением ВБА ,то чего ждете? ???Могли бы убрать опцию Eng из интерфейса сайта пока английская версия не готова,а то по законам психологии те немногочисленные посетители,залетевшие на сайт потыкав безрезультатно кнопку распсихуются и больше не вернутся.Обидно,что у вас такая непрофессиональная реакция и поведение.Даже если бы Клименти был не прав .можно было пересилив собственное эго и детские комплексы спокойно запросить информацию,а не обвинять в продажности!..Ваше поведение неэтично и непрофессионально.Очевидно,что техническими деталями и public relations должны заниматься РАЗНЫЕ люди,а иначе получается то ,что,увы,получается.Лаб.Касперского отвечает даже на вопросы о других! антивирах,Битдефендер просит о содействии даже пользователей других компаний,а не рычат на людей,которые по наивности хотели помочь снговскому производителю раскрутиться в мире.Я разочарован.Выпустив продукт без надлежащего информационного обеспечения вы нарушили все правила маркетинга,менеджмента,психологии и много чего другого.Самое страшное ,что у вас перед глазами есть примеры другого поведения-Касперский,Битдефендер-ваши ровеники,но никаких выводов.Как я понял,вы директор компании и обвинить одного из самых независимых,уважаемых и непредвзятых тестеров в продажности...Стыдно!!!

[QUOTE=Vit]
Стыдно!!!
[/QUOTE]
нечего тут меня стыдить, я не мальчик. начнём с того, что я никого не обвинял, достаточно ВНИМАТЕЛЬНО почитать мои посты. я лишь указал на то, что авторитетный тестировщик перед тестированием обратился бы к разработчикам, попросил самую свежую версию, уточнил, как ему обновится и т.п., чего сделано не было.

насчёт общения. многие здесь не раз писАли, что их полностью устраивает общение с нами: культура поведения, быстрота реакции и т.п.

убрав весь обвинительный пафос из нашего "общения", ещё раз задаю вопрос: какие есть конструктивные предложения? если ты знаком с этим Andreas Clementi (хотя бы по переписке), можно было бы нас представить и объяснить ситуацию.

Vit, пожалуйста, сбавьте тон. Разработчики ВБА уже давольно давно на нашем форуме, и всегда оперативно реагируют на замечания и предложения посетителей. Фирма развивающаяся, и со временем сделают и сайт на английском. Критика это полезно, но нужно знать границы.

Hello,

my attention came to this forum as I was mentioned. I am sorry that I do not understand russian and was not able to read everything. But on what I was able to read, I think that it is necessary that I comment it a bit.
It was a fault of Vit to make public on what I told him by email without my permission. I only said to Vit that VBA32 crashed here constantly and that it was not possible to get results for it (the win version). As one condition is that the program should not crash, VBA32 did not fulfil the requirements to get tested. But to say that VBA32 is very bad because it is not included is a totally wrong conclusion. I did not tell any percentages of VBA32, but it is true that it would not reach the 85% in total - there are many well-known products that does not reach the 85%.

As you may have noticied VBA32 is not even listed under the other products on my site, for various reasons:
a) it does not fulfil the conditions to get tested
b) there was only two persons that asked me about how good VBA32 would be in my tests (one was from another AV company that told me some weeks ago that VBA32 has good heuristics and the other was Vit some days ago I think).
c) the program does not seems to me to be ready for users that does not speak russian
d) I have results for VBA32 by using the cmdline, but I do not tell them publicly, as I do not tell results of products which in my on-demand tests reach under 85% with best possible settings.
e) If I would have listed VBA32 in the additional test, I would have contact the company notifing them about the test. As I decided that atm it is better to do not list the product, there was no need to contact the company. Additionally, I am not paid for making the tests and did not make public any results of VBA32 (or mentioned VBA32 publicly) , so I would be not obligated to tell in advance what I test etc.
f) When the product is finished also for the international market and it does fill all requirements to get tested, I will again take a look to it and evaluate if I list it on the website.
g) @VBA32 company: for further communication, please contact me by mail (use contact formular on the website) and I will tell you which results VBA32 has (please use the mail address of your company, as the percentages are confidential and not for the public). I only have rough numbers, as the additional test I made for such products was just to satisfy mainly my own curiosity about the detection rate of other products that are not included in the regular tests on my site.

I think it was a problem of misunderstandings and of interpretation; I hope everything is cleared up now. If more communication is needed, I will reply by mail only to VBA32 (Dr.Xmas?) directly (plz write me in english, as I do not really understand russian) - I do not have time to visit all forums and to translate them to english.

Regards,
Andreas

Вообще то здесь русскоязычный форум! Лично мне не особо владеющим английским переводить влом, на англйском Andreas пусть обращается к разработчикам VBA со своими замечаниями, хотя тема интересная.

Вот так бы давно, коротко и по делу, вообще по чаще бы устраители тестов с аудиторией общались и обосновывали свои оценки.

Для аудитории желательно по русски.

Это объявился лично тестер, Andreas Clementi, результаты работы которого здесь обсуждаются, он не понимает по русски.

[QUOTE=Minos]
Это объявился лично тестер, Andreas Clementi, результаты работы которого здесь обсуждаются, он не понимает по русски.
[/QUOTE]
кто организовал его появление здесь? если это Vit, я благодарю его за это.

Minos я понял что это Clementi и что он объясняет результаты тестов. Только интересно, как же он понял, что идет обсуждение его тестов? Может быть Уважаемый Dr.Xmas разъяснит результаты тестов Andreas.Справедливы ли они оцениваюся.Я думаю интересно не только Мне.
P.S. А вообще то любопытно узнать реакцию посетителей какого нибудь англоязычного форума, где объявится русский тестер и будет по русски постить замечания к проге.

[QUOTE=SDA]
Может быть Уважаемый Dr.Xmas разъяснит результаты тестов Andreas.Справедливы ли они оцениваюся.Я думаю интересно не только Мне.
[/QUOTE]
здесь пока речь не о тестах, а о его позиции по данному вопросу, т.е. он объясняет свою позицию по отношению к нашей программе, причём его позиция очень взвешена и благожелательна. сами тесты (я думаю) мы обсудим позже в приватной переписке с ним.

Smisl v ooo4en oboshennom smisle
VBA ne dopusneha k testirovaniyu t.k padala pri proverke
Ne pisali avtoram t.k vba ne testirovali publicno i poetomu ne pos4itali nuznim uvedomlat avtora
daze eslibi vba u4astvovala v testah to nabrala bi mense 85%

to4noe procentnoe sootnosenie on nazivat neho4et t.k eto zakritie dannie poskolku vba officialno ne testirovalos a soobshit ih tolko razrabot4ikam

sorry za translit

[QUOTE=Sanja]
daze eslibi vba u4astvovala v testah to nabrala bi mense 85%
[/QUOTE]
Только там еще была такая фраза "есть много хорошо известных продуктов которые не набирают 85%" :)

tam esho mnogo takih fraz tolko vse oni ne otnosatsa k vba :))

я вот тут юзаю, доставшийся мне в призе ВБА, общие впечетления положительные, приятный интерфес, но мне кажеться, что работва ВБА похожа на работу троян хантера, также глючно ругаеться на теже программы, что и троян хантер ??? когда оного пробовал в работе, кстати с этой ошибки я и начал свое обитание здесь :) пришлось удалить их, а касперский а адрес этих прог молчит ???

[QUOTE=egik]
я вот тут юзаю, доставшийся мне в призе ВБА, общие впечетления положительные, приятный интерфес, но мне кажеться, что работва ВБА похожа на работу троян хантера, также глючно ругаеться на теже программы, что и троян хантер ??? когда оного пробовал в работе, кстати с этой ошибки я и начал свое обитание здесь :) пришлось удалить их, а касперский а адрес этих прог молчит ???
[/QUOTE]
а написАть нам и поинтересоваться? вышли плиз логи программы на те файлы, которые вызывают у тебя вопросы на [email][email protected][/email] или мне [email][email protected][/email]

не обижайся, лень. Тем более в тестеры не записывался ;D

вот ссылка на эту программу
[url]http://www.chemtable.com/organizer2.htm[/url]

вот выдержка из лога
E:\Downloads\Программы\reg\regon.zip:<ZIP>\setup.exe : инфицирован Trojan.Win32.VB.sr
E:\Downloads\Программы\reg\russian.exe : инфицирован Trojan.Win32.VB.sr

Если подправите базы, буду благодарен, очень хочеться ей польховаться, нравиться она мне, плиз
ну еще на пару патчей, это пропустим

и на хелп энд мануал набросился ??? абыдна, да ?

приятный момент нашел битый архив, за что человеческое спасибо, а то так и прозябал в неведении.
Удачи!!! ::)

[QUOTE=egik]
не обижайся, лень. Тем более в тестеры не записывался ;D

вот ссылка на эту программу
[url]http://www.chemtable.com/organizer2.htm[/url]

вот выдержка из лога
E:\Downloads\Программы\reg\regon.zip:<ZIP>\setup.exe : инфицирован Trojan.Win32.VB.sr
E:\Downloads\Программы\reg\russian.exe : инфицирован Trojan.Win32.VB.sr

[/QUOTE]
пофиксили примерно неделю назад ;) обнови базы плз

Есть у меня 2 маленьких *.pjpeg файлика. Я думаю, что это только начальные огрызки файлов. Большинство АВ считает их безвредными, но clamav и vba находят в них Exploit.JPG . Довольно давно я посылал их ВирусБлокАде, но внятного ответа не получил. Vba продолжает детектить Exploit.JPG. Интересно, что же там на самом деле. :) Послал еще раз.

Но есть и приятные моменты (да простит меня Модератор и Alexey P. ): h__p://forum.drweb.ru/view/101615
<<<< Белорусский VBA эвристиком детектит:
d:\vba\temp\DSCN0688:<RAR>\DSCN0688.JPG <куча пробелов> .exe :
похож на Embedded.Trojan.PSW.LdPinch.g >>>>

[QUOTE=userr]
Есть у меня 2 маленьких *.pjpeg файлика. Я думаю, что это только начальные огрызки файлов. Большинство АВ считает их безвредными, но clamav и vba находят в них Exploit.JPG . Довольно давно я посылал их ВирусБлокАде, но внятного ответа не получил. Vba продолжает детектить Exploit.JPG. Интересно, что же там на самом деле. :) Послал еще раз.
[/QUOTE]
Это не просто начальные огрызки файлов, а JPG-файлы, содержащие некорректное значение поля длины в заголовке одного из блоков данных. Такого рода файлы, при попытке их просмотра, приводят как минимум к падению программ, содержащих уязвимый код работы с JPG форматом. Как максимум - можно сформировать файл, который приведет к выполнению произвольного кода.

[url]http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx[/url]

Возможно, через какое-то время у всех будут установлены все необходимые заплатки и поиск таких файлов станет ненужным.

Другие антивирусы не ругаются на данные файлы, потому, что у них в базы внесены конкретные эксплоиты, использующие данную уязвимость, а не общий метод их создания.

Откуда могли взяться сами эти *.pjpeg файлы, пока непонятно.

Спасибо, очень любопытно.
[QUOTE=serge]
Откуда могли взяться сами эти *.pjpeg файлы, пока непонятно.
[/QUOTE]
Угадай с трех раз :). По почте пришли, вестимо.

[QUOTE=Iceman]
Но есть и приятные моменты (да простит меня Модератор и Alexey P. ): h__p://forum.drweb.ru/view/101615
<<<< Белорусский VBA эвристиком детектит:
d:\vba\temp\DSCN0688:<RAR>\DSCN0688.JPG <куча пробелов> .exe :
похож на Embedded.Trojan.PSW.LdPinch.g >>>>
[/QUOTE]
Угу. И эти моменты я уже не раз видел:
mw2003.dll : похож на .Dialer.Tibs.1
ydropper1_2us.cab:<CAB>\ydropper.dll : похож на AdWare.ToolBar.SideFind.1
gwss.z:<CAB>\gwss.dll : похож на AdWare.EZula.3
siq.cab:<CAB>\siq.dll : похож на AdWare.EZula.3
Все вышеуказанные - судя по их происхождению, вполне справедливо.
Хоть эвристик у VBA и параноик (впрочем, настройки эвристика действительно по максимуму), но мне он нравится.
В таком деле лучше перебдеть, чем недобдеть :).

[QUOTE=Alexey]
................................................................................... Хоть эвристик у VBA и параноик (впрочем, настройки эвристика действительно по максимуму), но мне он нравится.
В таком деле лучше перебдеть, чем недобдеть :).

[/QUOTE]

Я всегда так говорю :) Слишком уж последствия могут быть неприятными.

Кстати, загляните на [url]http://virusscan.jotti.org/[/url] ;)

[QUOTE=Geser]
Кстати, загляните на [url]http://virusscan.jotti.org/[/url] ;)
[/QUOTE]
молодцы ! а почему сами не хвастаются? :)

[QUOTE=userr]
молодцы ! а почему сами не хвастаются? :)
[/QUOTE]
пока идут работы по "тонкой" настройке программы, оговариваются организационные вопросы и т.п. мы ещё сами от себя тестируем этот сервис, пару предложений послали. ну и т.д. ::)

Нельзя ли в бета-версию включить ключ для сбора (не перемещения) инфицированных (по мнению VBA :)) файлов? Или такой ключ есть но я его не знаю?

[QUOTE=userr]
Нельзя ли в бета-версию включить ключ для сбора (не перемещения) инфицированных (по мнению VBA :)) файлов? Или такой ключ есть но я его не знаю?
[/QUOTE]
ключика нет, но возможность такая есть. при проверке добавь ключ /l=<listfile>,
и после завершения в файле <listfile> будет список инфицированных файлов (и архивов, содержащих вирусы). после всё это можно завернуть архиватором, например rar.exe a virus.rar @<listfile>

сложно, конечно, но работает, сами пользуемся

[QUOTE=Dr]ещё раз задаю вопрос: какие есть конструктивные предложения? если ты знаком с этим Andreas Clementi (хотя бы по переписке), можно было бы нас представить и объяснить ситуацию.[/QUOTE]имхо, странный подход. У меня ушло полсекунды, чтобы отыскать способ [I]самому[/I] связаться с Андреасом (это была первая мысль - связаться с ним, а не просить представить). Уже хотел вам его посоветовать, но он меня опередил. Это такой этикет, что ли?

Тут уважаемый [b]pig[/b] заявил, что VBA понимает 7z архивы. Это одна из редчайших его ошибок? Бета-версия ведь с 7z не работает.

У вас на сайте по результатам "ПРОВЕРКА НА ВИРУСЫ ON-LINE" пишется следующее:
[i]В проверяемом файле вирусов не обнаружено, но следует помнить, что стопроцентной гарантией может быть только постоянное использование антивирусной программы с регулярно обновляемыми базами данных. [/i]

ИМХО это несколько самонадеянно :)

[QUOTE=userr]
У вас на сайте по результатам "ПРОВЕРКА НА ВИРУСЫ ON-LINE" пишется следующее:
[i]В проверяемом файле вирусов не обнаружено, но следует помнить, что стопроцентной гарантией может быть только постоянное использование антивирусной программы с регулярно обновляемыми базами данных. [/i]

ИМХО это несколько самонадеянно :)
[/QUOTE]
этот текст готовили люди, которые занимаются маркетингом и пиаром. передать им, что они заблуждаются? ;)

[QUOTE=userr]
Тут уважаемый [b]pig[/b] заявил, что VBA понимает 7z архивы. Это одна из редчайших его ошибок? Бета-версия ведь с 7z не работает.
[/QUOTE]
Насколько я помню, это была информация о том, что 7zip архиватор может создавать обычные zip-архивы с необычными методами сжатия (deflate64, bzip2). Так вот именно эти архивы мы и можем распаковывать и проверять.

А над поддержкой родного 7z формата мы работаем, благо лицензия на LZMA SDK [b]уже[/b] позволяет его использование в коммерческих программах.

[QUOTE=userr]Тут уважаемый [b]pig[/b] заявил, что VBA понимает 7z архивы. Это одна из редчайших его ошибок? Бета-версия ведь с 7z не работает.[/QUOTE]
Это аберрация памяти. На основании вот этого (от 13 января, [b]userr[/b]):
[quote]Более того, vba понимает "ZIP compression method 12 - Bzip2" как его делает 7-zip - при этом vba является ЕДИНСТВЕННОЙ из доступных мне программ, (кроме самого 7-zip) работающей с такими zip-ами. Вы сотрудничаете с Павловым, что ли? :)[/quote]

[QUOTE=Dr]
этот текст готовили люди, которые занимаются маркетингом и пиаром. передать им, что они заблуждаются? ;)
[/QUOTE]
Мое мнение - да, заблуждаются.